Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Оперативная память » explorer.exe(1868) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD , как удалить заразу?

RSS
Здравствуйте, нод выявил вот такую штуку в оперативке
Оперативная память » explorer.exe(1868) - вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD
как избавиться от неё?

лог
http://rghost.ru/37166095

Ответы

вирусы удалил, а вебалта опять в реестре появилась, я её удалил, а она опять появилась, что за хрень?
повторить лог uvs ?
Изменено: Exp Exp - 22.03.2012 23:32:33
а на стартовой она появляется?
Правильно заданный вопрос - это уже половина ответа
да, в опере, и мозилла
изменение стартовой не помогает? тогда надо искать в папке профилей браузеров и удалять их оттуда
Правильно заданный вопрос - это уже половина ответа
http://rghost.ru/37168784
uvs
изменения не помогают
так как её из браузеров убрать?
если лень искать скрипты - удаляем полностью браузеры с хвостами (можно воспользоваться Revo Uninstaller) и ставим заново
Правильно заданный вопрос - это уже половина ответа
какие скрипты именно нужны?
обычно с расширением *.js
Правильно заданный вопрос - это уже половина ответа
Читают тему